Synology ostrzega przed falą ransomware atakującego serwery NAS

Synology wydało ostrzeżenie dotyczące nasilających się ataków ransomware na urządzenia NAS pracujące pod kontrolą nieaktualnych wersji systemu DiskStation Manager. Przestępcy wykorzystują podatność usuniętą jeszcze w grudniu 2024 roku, szyfrując przechowywane dane i żądając okupu. Producent apeluje o natychmiastowe instalowanie poprawek bezpieczeństwa.

Ostrzeżenie zostało opublikowane 29 października, po wykryciu kampanii wymierzonej w urządzenia korzystające ze starszych wydań DSM. Według BleepingComputer za atakami stoi ransomware C3RB3R, znany również jako CerberImposter.

Pierwsze zgłoszenia użytkowników zaczęły pojawiać się ponad dwa tygodnie wcześniej. Poszkodowani informowali o zaszyfrowanych plikach, którym nadawano rozszerzenie .L0CK3D, oraz pozostawianej przez napastników wiadomości w plikach read-me3.txt.

Przestępcy oferują narzędzie C3rb3r Decryptor, za którego udostępnienie żądają okupu sięgającego kilku tysięcy dolarów. Płatność ma odbywać się za pośrednictwem strony działającej w dark webie.

Synology nie wskazało jednoznacznie, która podatność jest wykorzystywana w obecnych atakach. Producent odsyła jednak do biuletynu Synology-SA-24:20, obejmującego między innymi krytyczną lukę CVE-2024-10441, pozwalającą na zdalne wykonanie kodu.

Ponad 380 tys. urządzeń jest dostępnych z internetu

Według danych organizacji Shadowserver ponad 380 tys. urządzeń Synology NAS jest dostępnych z poziomu publicznego internetu. Nie oznacza to jednak, że wszystkie są podatne na obecne ataki. Statystyki nie wskazują, ile serwerów ma już zainstalowane aktualizacje.

Problem dotyczy przede wszystkim użytkowników, którzy nie aktualizowali systemów od dłuższego czasu, a jednocześnie udostępniają interfejsy zarządzania NAS bezpośrednio w internecie.

W przypadku DSM 7.2.2 poprawki dotyczące podatności opisanych w biuletynie z 2024 roku wprowadzono w wersji 7.2.2-72806-1. Analogiczne aktualizacje udostępniono również dla starszych gałęzi DSM.

Integratorzy powinni sprawdzić środowiska klientów

Synology zaleca niezwłoczne zaktualizowanie DSM oraz włączenie automatycznej instalacji poprawek. Administratorzy powinni dodatkowo ograniczyć publiczny dostęp do paneli zarządzania i zweryfikować konfigurację usług zdalnych. Dla firm wykorzystujących NAS jako repozytorium backupu szczególnie ważne jest sprawdzenie, czy kopie danych są odseparowane od produkcyjnego środowiska i czy możliwe jest ich skuteczne odtworzenie.